PT-2020-13714 · Samsung · Samsung Mobile Devices

Publicado 2020-06-04 · Atualizado 2020-06-07 · CVE-2020-13833

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software O(8.x)

Dispositivos móveis Samsung com software P(9.0)

Dispositivos móveis Samsung com software Q(10.0)

Descrição

Uma falha permite a sobrescrita arbitrária de arquivos por meio de um ataque de link simbólico na área do sistema.

Recomendações

Para dispositivos móveis Samsung com software O(8.x), atualize para uma versão que não seja afetada por este problema.

Para dispositivos móveis Samsung com software P(9.0), atualize para uma versão que não seja afetada por este problema.

Para dispositivos móveis Samsung com software Q(10.0), atualize para uma versão que não seja afetada por este problema.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2020-13833

Produtos afetados

Samsung Mobile Devices

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-13833 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13833 · Nota de Segurança